Katalog podatności CVE

Przepełnienie bufora w usłudze Sentinel LM (Lservnt) w Sentinel License Manager 7.2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych na port UDP 5093.

Nieznana podatność w usłudze remoteping w remstats w wersji 1.0.13 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z powodu braku sanitizacji danych wejściowych.

ELOG w wersjach przed 2.5.7 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie pliku konfiguracyjnego, który zawiera wrażliwe hasło do zapisu, poprzez zmodyfikowany adres URL.

W CMScore występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry EntryID lub searchterm w pliku index.php oraz parametr username w pliku authenticate.php.

Urządzenia Cisco działające na systemie Application and Content Networking System (ACNS) w wersjach 4.x, 5.0, 5.1 lub 5.2 używają domyślnego hasła, jeśli nie uruchomiono dialogu konfiguracji. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4357 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki LHA.

W ImageMagick w wersjach 6.1.0, 6.1.7 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie w pliku psd.c, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .PSD z dużą liczbą warstw.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Wielokrotne przepełnienia bufora w serwerze Lotus Domino w wersjach 6.0.5 i 6.5.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przesyłanie dużych ilości danych w określonych polach (1) czasowych lub (2) datowych.

Przepełnienie bufora w htdigest w Apache 2.0.52 może pozwolić atakującym na wykonanie dowolnego kodu poprzez długi argument realm. Htdigest jest zazwyczaj dostępny tylko lokalnie, co ogranicza wektory ataku.

Wielokrotne przepełnienia bufora w BakBone NetVault 6.x i 7.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowaną nazwę komputera, co prowadzi do przepełnienia bufora w stercie, lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę w pliku configure.cfg.

ProfitCode PayProCart 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora do panelu sterowania, co zostało udowodnione poprzez bezpośrednie żądanie do adminshop/index.php z użyciem zakodowanych szesnastkowo sekwencji .. w parametrze ftoedit.

Webmasters-Debutants WD Guestbook w wersji 2.8 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie niektórych działań administracyjnych poprzez bezpośrednie żądanie HTTP POST do plików ajout_admin2.php lub suppr.php.

Nieznana podatność w AIX 5.3.0, gdy jest skonfigurowany jako klient NIS, umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność typu SQL injection w PhotoPost PHP Pro 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sl w showmembers.php oraz photo w showphoto.php.

W podatności CVE-2005-0917 występuje luka w pliku index_header.php w EncapsBB 0.3.2_fixed oraz prawdopodobnie w innych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr root.

Wielokrotne podatności na zdalne włączenie pliku w PHPOpenChat 3.0.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path w plikach poc_loginform.php oraz phpbb/poc.php, a także poprzez parametr poc_root_path w plikach phpbb/poc.php, phpnuke/ENGLISH_poc.php, phpnuke/poc.php oraz yabbse/poc.php, lub poprzez parametr sourcedir w pliku yabbse/poc.php.